Превара е-поште „Говорна пошта у облаку“.

Након детаљног прегледа е-порука „гласовне поште у облаку“, стручњаци за сајбер безбедност су идентификовали да ови е-поруци служе као мамац за превару о пхисхинг-у. Обмањујуће поруке е-поште су дизајниране да преваре примаоце да поверују да су примили говорну пошту. Они тврде да је гласовна порука укључена као прилог, што изазива радозналост примаоца.

Међутим, дотични прилог је, у ствари, пхисхинг датотека која је направљена тако да блиско опонаша страницу за пријаву путем е-поште примаоца. Ту лежи опасност. Када примаоци верују у аутентичност ове е-поруке и покушају да приступе наводној говорној пошти кликом на прилог, доводе се до обмањујуће веб странице која веома личи на њихову страницу за пријаву путем е-поште.

Нападање на пхисхинг преваре попут „гласне поште у облаку“ може имати катастрофалне последице

Непожељна е-пошта са насловом „Нова порука говорне поште од ДИЕРБЕРГС ПХАРМАЦИ (+1 3КСКС КСКСКС КСКСКСКС)“ је обмањујућа по природи, у којој се тврди да је прималац примио хитну говорну поруку из апотеке. Е-пошта иде корак даље представљањем табеле са списком наводних детаља говорне поште, стварајући осећај хитности и легитимности. Прималац се затим упућује да преузме прилог, уз обећање да садржи поменуту говорну пошту.

Неопходно је нагласити да су све информације наведене у овој е-поруци, које наводно потичу из „гласовне поште у облаку“, у потпуности измишљене и немају никакве везе са било којим легитимним пружаоцима услуга или кредибилним ентитетима.

Након анализе прилога, идентификованог као ХТМЛ документ „ВМ10530_ВМЦлоуд_ВАВ.хтмл“, постало је очигледно да је ова датотека у стварности покушај крађе идентитета. Обмањујући ХТМЛ документ је паметно направљен тако да личи на страницу за пријаву на налог е-поште примаоца, што га чини оригиналним. Међутим, кључно је разумети да је ова страница за пријављивање лажна.

Оно што овај покушај крађе идентитета чини посебно опасним је то што је ХТМЛ датотека дизајнирана да ухвати све информације унете у њу, укључујући акредитиве за пријаву. Ове украдене информације се затим преносе сајбер криминалцима који стоје иза преваре.

Потенцијалне последице ако постанете жртва ове преваре су алармантне. Осим што компромитују налог е-поште примаоца, сајбер криминалци могу да искористе ове украдене податке у разне зле сврхе. На пример, могу се лажно представљати као власник налога е-поште на друштвеним медијима, платформама за размену порука или е-пошти, обмањујући контакте и пријатеље да дају зајмове, донације или учествују у лажним шемама. Поред тога, ови криминалци могу да користе компромитовани налог е-поште за пропагирање злонамерног софтвера дељењем злонамерних датотека или линкова, доводећи на тај начин друге појединце у опасност.

Штавише, ако су финансијски рачуни проваљени (као што су онлајн банкарство, платформе за е-трговину или новчаници за криптовалуте), сајбер криминалци могу да изврше лажне трансакције и неовлашћене куповине на мрежи, што потенцијално резултира финансијским губицима за жртву.

Обратите посебну пажњу на типичне знакове е-поште за превару

Преваре и пхисхинг е-поруке често показују уобичајене знакове или црвене заставице које могу помоћи примаоцима да их идентификују као лажне или злонамерне. Ево неких типичних знакова на које треба обратити пажњу:

Нежељене е-поруке : Преварне е-поруке су обично нежељене, што значи да стижу у ваше пријемно сандуче без икакве претходне интеракције или захтева са ваше стране.

Генерички поздрави : Многе поруке е-поште за превару почињу општим поздравима као што су „Драги купче“ или „Здраво кориснику“ уместо да вам се обраћају именом.

Хитан или претећи језик : Преваранти често користе хитност или претње како би извршили притисак на примаоце да одмах предузму акцију. Они могу да тврде да ће ваш налог бити суспендован, да ће бити предузете правне радње или да сте освојили награду и да морате брзо да реагујете.

Понуде сувише добре да би биле истините : Преварне е-поруке често обећавају невероватне понуде, награде или понуде. Ако звучи превише добро да би било истинито, вероватно јесте.

Захтеви за личне или финансијске информације : Будите опрезни ако се у е-поруци од вас тражи да дате осетљиве информације као што су бројеви социјалног осигурања, лозинке или подаци о кредитној картици. Легитимне организације не захтевају ово путем е-поште.

Сумњиве везе : Преварне е-поруке могу да садрже везе које изгледају легитимно, али воде до лажних веб локација дизајнираних да украду ваше информације. Пређите курсором преко веза да бисте видели стварни УРЛ пре него што кликнете.

Прилози из непознатих извора : Избегавајте отварање прилога од непознатих пошиљалаца или оних који изгледају сумњиво. Малвер може бити сакривен у прилозима.

Нема контакт информација : Легитимне организације обично дају контакт информације у случају да имате питања или недоумице. Преварним имејловима често недостају ове информације.

Ако останете на опрезу и пазите на ове типичне знакове, можете се заштитити од тога да постанете жртва преваре и пхисхинг порука е-поште које имају за циљ да украду ваше личне податке, новац или угрозе вашу безбедност на мрежи.